如何報告網絡釣魚嘗試或冒充交易所的詐騙？

識別冒充跡象

1. 與官方交易所 URL 非常相似的假域名，例如“binanace-support.com”而不是“binance.com”。

2. 社交媒體帳戶使用相同的個人資料圖片和個人簡介，但帶有未經驗證的徽章或新創建的用戶名。

3. 未經請求的直接消息承諾免費代幣、緊急錢包驗證或帳戶恢復鏈接。

4. 包含語法錯誤、發件人地址不匹配或嵌入指向非官方域的鏈接的電子郵件。

5. 第三方網站彈出窗口，以“安全警報”為幌子，提示用戶立即使用憑據登錄。

舉報前保留證據

1. 截取釣魚網站的全頁屏幕截圖，包括顯示可疑 URL 的地址欄。

2. 保存電子郵件標頭（而不僅僅是可見消息）以顯示原始 IP 地址和路由路徑。

3. 從 Telegram、Discord 或 WhatsApp 導出聊天日誌，確保時間戳和用戶名完好無損。

4. 使用mxtoolbox.com或whois.domaintools.com等工具記錄惡意域的 DNS 查找結果。

5. 使用 EXIF 查看器或文件屬性檢查器對詐騙者發送的圖像附件或文檔中的元數據進行存檔。

向官方渠道提交報告

1. 訪問交易所的專用安全頁面 — Binance 使用https://www.binance.com/en/support/security ，而 Coinbase 在https://help.coinbase.com/en/security/report-a-scam託管報告。

2. 填寫所有必填字段，包括事件時間戳、使用的平台以及涉及的完整 URL 或錢包地址。

3. 直接通過表格上傳保存的證據——除非明確指示，否則避免通過電子郵件發送敏感數據。

4. 記下提交後提供的案例參考號，以便日後跟進。

5. 在 24 小時內檢查垃圾郵件文件夾中是否有自動確認電子郵件，以確認收到。

通知更廣泛的安全生態系統

1. 向反網絡釣魚工作組提交報告（網址為https://apwg.org/report-phishing ），包括域名、屏幕截圖和電子郵件源數據。

2. 將與詐騙交易相關的錢包地址提交到區塊鏈分析平台，例如Chainabuse.com或Etherscan 的網絡釣魚數據庫。

3. 向 @notboringbot 或 @scamreporterbot 舉報冒充 Telegram 頻道的行為，並提供經過驗證的證據。

4. 使用 WHOIS 數據通知域名註冊商 — 許多提供商（例如 Namecheap 和 GoDaddy）都提供濫用報告門戶。

5. 在社區觀察論壇（例如 Reddit 的 r/CryptoScams 或 BitcoinTalk 的詐騙警報部分）分享匿名詳細信息。

常見問題解答

問：如果我還沒有損失資金，我可以舉報詐騙嗎？是的。交易所優先考慮主動報告。早期檢測有助於在其他人受到影響之前凍結域名並禁用虛假帳戶。

問：如果詐騙使用看起來合法的交易所子域怎麼辦？未經交易所註冊或授權的子域名（例如“support.binance.net”而不是“support.binance.com”）是無效的。立即使用官方安全表格舉報他們。

問：交易所是否會調查通過APWG等第三方平台提交的報告？大多數主要交易所都會監控 APWG 源並將其集成到內部威脅情報系統中。直接報告對於具體案例的跟踪仍然至關重要。

問：點擊詐騙消息中的鏈接來收集證據是否安全？不需要。使用 VirusTotal 或 URLScan.io 等靜態分析工具來檢查鏈接而不訪問它們。切勿輸入憑據或從不受信任的來源下載文件。